Những cải tiến quan trọng cho nền tảng bảo mật OT
Các bản cập nhật mới nhất của Nền tảng bảo mật OT Fortinet mang đến những tính năng mạnh mẽ giúp tăng cường bảo mật OT:
Kết hợp Tường lửa thế hệ mới FortiGate Rugged với các cải tiến từ Dịch vụ Bảo mật OT FortiGuard mang đến khả năng bảo vệ tối ưu trong môi trường OT, cho phép các tổ chức có thể phát hiện các mối đe dọa trên hơn 3.300 quy tắc giao thức OT, gần 750 quy tắc IPS OT và 1.500 quy tắc vá lỗi ảo. Những tính năng này giúp bảo vệ hệ thống khỏi các lỗ hổng đã bị khai thác (KEVs) và các rủi ro mạng khác, đồng thời mang đến khả năng bảo vệ tiên tiến khỏi các mối đe dọa thông qua bản vá lỗi ảo cho các hệ thống OT cũ. Các tính năng an toàn mới bổ sung bao gồm các bản cập nhật cho FortiSRA, tăng cường quyền truy cập từ xa an toàn với việc quản lý mật khẩu và thông tin bảo mật được cải tiến dành cho các môi trường OT.
Để đảm bảo phân đoạn mạng an toàn, Fortinet giới thiệu hai dòng switch công nghiệp mới là FortiSwitch Rugged 108F và FortiSwitch Rugged 112F-POE, giúp mở rộng danh mục thiết bị chuyển mạch chuẩn công nghiệp dạng nhỏ. Các thiết bị chuyển mạch này cung cấp cơ chế bảo mật chi tiết ở cấp cổng (port-level), ngăn chặn di chuyển hàng ngang trái phép trong các mạng OT, đồng thời vẫn duy trì tích hợp liền mạch với hệ sinh thái bảo mật rộng hơn của Fortinet. Các thiết bị chuyển mạch này, được xây dựng trên hệ điều hành tích hợp FortiOS, giúp đơn giản hóa quản lý mạng và bảo mật.
Để có kết nối an toàn và bền vững, Fortinet ra mắt hai giải pháp hỗ trợ công nghệ 5G tiên tiến được thiết kế bền bỉ để có thể hoạt động trong những điều kiện khắc nghiệt là FortiExtender Rugged 511G, một cổng WAN không dây 5G đạt chuẩn IP67, với kết nối tốc độ cao và an toàn đến các địa điểm OT từ xa; và FortiExtender Vehicle 511G, một bộ định tuyến 5G đạt chuẩn IP64 được thiết kế dành cho các phương tiện vận tải. Cả hai giải pháp này đều có các tính năng tích hợp Wi-Fi 6 và eSIM, giúp loại bỏ nhu cầu sử dụng thẻ SIM vật lý và đơn giản hóa việc lựa chọn nhà mạng.
Fortinet cũng đang tăng cường các tính năng hoạt động bảo mật (SecOps) ứng dụng trí tuệ nhân tạo cho OT. Các cải tiến trên FortiAnalyzer 7.6 và FortiDeceptor 6.1 cung cấp thông tin chi tiết hơn về các mối đe dọa bảo mật, đồng thời đơn giản hóa quy trình báo cáo tuân thủ cho các nhóm bảo mật OT. Các bản cập nhật cho FortiNDR Cloud bổ sung hỗ trợ giao thức OT mới giúp tăng cường khả năng săn tìm mối đe dọa, trong khi FortiNDR (triển khai on-premises) tích hợp thêm các tính năng mới như chế độ hiển thị theo mô hình Purdue, danh sách thiết bị OT, và Mitre ATT&CK ICS Matrix để tối ưu hóa khả năng giám sát.
Nền tảng bảo mật OT của Fortinet cung cấp khả năng hiển thị và bảo mật thống nhất để quản lý toàn bộ hệ thống OT và các địa điểm từ xa, đơn giản hóa và trao quyền cho khách hàng, giúp đánh giá, bảo vệ và báo cáo rủi ro một cách dễ dàng, đặc biệt trong việc tuân thủ các quy định phức tạp.
Nền tảng giúp tập trung vào các giai đoạn tiếp theo
Nói về các ưu điểm của sản phẩm, ông Nirav Shah, Phó Chủ tịch cấp cao phụ trách sản phẩm và giải pháp tại Fortinet, chia sẻ, qua hơn 20 năm qua, Fortinet đã xây dựng Nền tảng bảo mật OT hàng đầu trong ngành và luôn tiên phong trong đổi mới bảo mật OT.
Khi các mối đe dọa mạng nhằm vào cơ sở hạ tầng trọng yếu cũng như các ngành công nghiệp năng lượng, giao thông vận tải và sản xuất ngày càng gia tăng, Fortinet cam kết tiếp tục cung cấp các giải pháp bảo mật toàn diện dành riêng cho môi trường công nghệ vận hành.
“Cùng với đó, những cải tiến mới nhất này cung cấp cho các tổ chức những công cụ cần thiết giúp cải thiện khả năng bảo mật OT và đảm bảo tuân thủ quy định. Tất cả đều được quản lý thông qua chỉ một nền tảng hợp nhất.”, ông Nirav Shah nhấn mạnh.
Là chuyên gia chuyên về bảo mật ông Manish Goyal - Tổng giám đốc bộ phận An ninh mạng của Honeywell chia sẻ: “Ban quản lý tại các cơ sở từ xa của Alleima đánh giá cao hạ tầng của Fortinet. Kết nối mạng nhanh hơn, ổn định hơn và thời gian phản hồi cho các yêu cầu hỗ trợ nhanh hơn khoảng 10 lần. Nhờ đó, toàn bộ nhân viên tại Alleima hài lòng hơn đáng kể với hệ thống mạng và bảo mật toàn cầu chúng tôi hiện có.”
